面试了不少网安应届生，我发现很多人简历从

这一个月我一直在招人，看了一堆应届生简历，发现个特逗的现象。

技能栏写得满满当当，Burp Suite、Nmap 列了一长串，后面再跟一句“熟悉常见 Web 漏洞”。看着挺唬人，我一问：“你最近实际用这些做过啥？”好多人当场卡壳。有人说打过靶场，有人说跟着教程做过，然后就没下文了。

还有人更绝，自己没项目，硬在简历里包装“参加过安全保障，负责监测和应急处置”。我一连追问几个基础问题：每天流程是啥？告警怎么处理？什么情况需要升级？结果有人连基本流程都说不清楚，搞得我直接怀疑经历造假。

其实企业对应届生没那么苛刻，不指望你主导大项目，但你要写进简历的东西，最好是自己真做过的。

哪怕只是一次个人练习，也得把它做完整。比如部署个开源工具，别只写“熟悉安装与使用”。你得写清楚：在 Linux 环境怎么搭的，遇到依赖报错怎么排的，最后怎么验证功能的。这样面试官才知道你到底会不会。

如果现在啥项目都没有，也别焦虑。随便找个方向，把一件小事从头到尾做完，把过程整理下来。简历不是写出来的，是做出来的。